新型窃密技术曝光 打开网页就被监视！
发布时间：2026-10-09 07:30:55 作者：玩站小弟 
我要评论
我要评论日前研究人员发现一种名为FROST基于OPFS的SSD时序远程指纹识别）的新型追踪技术，网站只需访客打开一次页面，就能推断其正在浏览的其他网站及设备上运行的应用程序。该技术利用浏览器内置的OPFS源私
。
日前研究人员发现一种名为FROST（基于OPFS的新型SSD时序远程指纹识别）的新型追踪技术，网站只需访客打开一次页面，窃密就能推断其正在浏览的技术其他网站及设备上运行的应用程序。
该技术利用浏览器内置的曝光OPFS（源私有文件系统）文件系统执行JavaScript脚本，持续采集固态硬盘I/O延迟数据，打开全程无需用户进行任何操作。网页
攻击过程中，新型恶意网页会生成1GB甚至更大体积的窃密OPFS文件，反复执行随机读取并记录延迟。技术用户其他标签页、曝光本地应用读写SSD时，打开会引发硬件资源争夺，网页造成读取时序出现明显波动。被监
依托这些可量化的新型时序特征，该研究团队将采集到的时序轨迹，输入预训练卷积神经网络完成分类，以此判断设备正在运行的网页与应用程序。
研究人员在搭载M2芯片的Mac设备上完成了全流程攻击演示，在Linux平台验证底层技术原语有效，目前尚未针对Windows系统开展相关测试。
需要注意的是，FROST存在明显应用局限，当攻击依赖超大体积OPFS文件，极易被用户察觉；且文件必须与目标程序共用同一块SSD，应用部署在独立硬盘时则无法监测。
目前暂无证据表明FROST已被用于真实网络攻击。业内建议浏览器厂商限制OPFS单文件最大容量，用户可及时关闭闲置标签页，警惕陌生网站创建的大容量存储文件。
相关论文将于7月在DIMVA会议正式发布。
相关文章
本月以来玻璃现货走势呈现区域分化，厂家以增加出库和回笼资金为主，库存环比小幅减少。由于受到北方地区强降雨等因素的影响，部分厂家大面积低价处理湿玻璃，这也是库存得以快速消化的原因之一；另一方面，随着淡季2026-10-09
前日上午，一名醉驾男子驾驶一辆小型汽车在市区新华路被鲤城交警执勤人员检查时，强行闯关，还撞伤执勤人员和警车。昨日鲤城公安分局公开了肇事男子车上行车记录仪拍下的现场视频，还原事件全过程。视频显示，该男子2026-10-09
种草粤桂协作解压代用茶！星油藤体验官亲测好评_南方+_南方plus“这款陈皮星油藤代用茶很方便，开水一冲就能喝，陈皮的柑香很浓郁，星油藤的草木味很清爽，口感很平衡！”自新一轮粤桂协作开展以来，广东江门2026-10-09
马刺官方宣布签替补内线 一成就比肩邓肯加索尔发布时间：2017-01-04 13:02 来源:豫都网 我来说说 我要投稿[摘要]北京时间8月3日消息，马刺队官方宣布签下完全自由球员大卫-李。基于球队政2026-10-09
导读： 很多人年轻的时候不是不想买重疾险，可能是因为没钱或者没有意识到重疾险的重要性。那么问题来了，对于38岁的人来说重疾险还买吗?是不是2026-10-09
汤普森：不会因杜兰特改变风格 曾吃惊KD入勇士发布时间：2016-12-31 12:23 来源:豫都网 我来说说 我要投稿[摘要]北京时间8月2日，据美国雅虎体育报道，在接受采访时，克莱-汤普森表示，2026-10-09
最新评论